На головну сторінку   Всі книги

Вимоги до виробничих приміщень (HSZ) БП

Виробничими приміщеннями називаються дільниці БП, в яких здійснюються наступні види діяльності з картами МПС і пов'язаними з ними матеріалами і компонентами:

1) виготовлення (для сертифікованих заводів-виробників) заготівель карт;

2) персонализация карт: ембоссирование і кодування магнітної смуги;

3) сортування і розкладка карт і ПИН-конвертів (компонування продукції);

4) зберігання заготівель і персонализированних карт банків - клієнтів БП;

5) передача карт і ПИН-конвертів клієнтам;

6) впровадження мікропроцесорів;

7) будь-яка комбінація вищеперелічених видів діяльності.

До цих приміщень МПС пред'являють підвищені вимоги в частині безпеки. У них ні при яких умовах не дозволений несанкціонований доступ. Необхідно, щоб всі карткові продукти і їх компоненти, що зберігаються в таких приміщеннях, були постійно захищені за допомогою відомих пристроїв безпеки, контролем доступу і застосуванням суворих заходів двійчастого контролю і процедур аудирования. МПС сертифікують БП або будівля на виробництво карт (для виробників-заводів) при умові, що контролюючі пристрої доступу дозволяють однозначно відстежувати переміщення персоналу, аналізувати протоколи доступу до компонентів карткових продуктів, постійне розділення обов'язків співробітників, незалежність завдань і фізичне розділення між декількома зонами підвищеної безпеки.

Базові принципи доступу у виробничі приміщення БП:

- доступ в приміщення зони підвищеної безпеки (HSZ) повинен бути дозволений тільки для осіб, яким це дійсно потрібне з метою виконання виробничих задач;

- доступ і проведення робіт у всіх приміщеннях зони можливі тільки як мінімум двома співробітниками (dual control).

Особливо потрібно відмітити, що в складі БП є ще одне приміщення, що не є виробничим,- це кімната охорони, або так звана мониторная, яку ми вже згадували вище. До приміщення мониторной МПС пред'являє жорсткі вимоги по безпеці, не менш суворі, ніж до сховища БП (про ці вимоги буде розказано нижче).

МПС рекомендують БП мати наступний мінімальний набір виробничих приміщень в зоні підвищеної безпеки HSZ:

1) сховище (Vault);

2) серверний (Server room);

3) ембоссерная (Embossing room);

4) кімната генерації ключів (Keys room)[105];

5) кімната роздруку ПИН-конвертів (PIN-mailer room);

6) кімната знищення (Destruction room);

7) приміщення підготовки до прийому/передачі: розкладка і упаковка (package room).

Всі глухі вікна в зоні повинні бути з небьющегося скла або обладнані стальними гратками; вікна, що все відкриваються в Зоні повинні бути обладнані контактними датчиками і металевою сіткою, перешкоджаючою передачі матеріалів із зони за межі будівлі.

Кожне приміщення зони повинне бути обладнане датчиком руху, сполученим з системою сигналізації. Всі двері приміщень зони повинні бути оснащені датчиками і обладнані доводчиками, звуковими сигналами, що активізуються автоматично при відкриванні дверей більш ніж на 30 з.

Доступ до приміщень зони повинен бути тільки через шлюз або турнікет або інші пристрої, що упевнено гарантує суворе виконання вимоги функціональності «прохід по одній людині» (one-by-one) і керовані за допомогою логічного підходу, биометрії або інакшими пристроями, що забезпечують адекватний рівень безпеки.

Генерацію ключів можна здійснювати в серверний.

Активація вхідних/вихідних дверей датчика СКД повинна здійснюватися картридером сукупно з роботою ПО СКД, що гарантує неможливість повторного проходу (anti pass-back) - якщо карта СКД зареєстрована всередині приміщення, неможливо по цій же карті ще раз увійти туди ж, спочатку необхідно вийти.

Картридеридолжни бути постійно сполучені з сервером, реєструючим і що протоколює всі події з картами. Факти проходу через пристрої контролю доступу і відповідні ним події ПО можуть бути зареєстровані сервером СКД тільки в кінці циклу доступу входу/виходу. Цикл доступу у виробничі приміщення повинен перебувати щонайменше з наступних дій:

1) активація зовнішнього картридера;

2) відкриття і закриття перших дверей шлюзу або входу до турнікета;

3) реєстрація присутності людини в шлюзі або приміщенні з керованим турнікетом;

4) відкриття і закриття других дверей шлюзу/приміщення з турнікетом;

5) реєстрація відсутності людини в шлюзі або приміщенні з керованим турнікетом;

6) реєстрація на сервері факту проходу людини і генерація події, що гарантує неможливість повторного проходу (anti pass-back). ТРЕСТ: об'єднання декількох однотипних підприємств, при якому його:  ТРЕСТ: об'єднання декількох однотипних підприємств, при якому його учасники повністю втрачають свою комерційну, виробничу і юридичну самостійність. Організація, управління і контроль за виконанням виробничої програми підприємств,
Трентон:1776 рік: Про битву при Трентоне чули, звичайно ж, все. Тоді Джордж:  Трентон:1776 рік: Про битву при Трентоне чули, звичайно ж, все. Тоді Джордж Вашингтон в ніч під Різдво перетнув Делавер і розбив перевершуючі сили гессенских найманців. Так адже? Не так. Насправді війська Вашингтона перевершували чисельністю гессенцев (00
ТРЕНУВАЛЬНІ ЗАВДАННЯ: Завдання 1 Крок робочого конвейєра рівний 1,5 м. Норми часу на:  ТРЕНУВАЛЬНІ ЗАВДАННЯ: Завдання 1 Крок робочого конвейєра рівний 1,5 м. Норми часу на виконання операцій наступні: t1 = 3,6; t2 = 5,4; t3 = 1,8; t4 = 5,4; t5 = 3,6 мін/ед. Програма випуску - 500 ед. продукції в доби. Режим роботи лінії - дві зміни по 8 ч.
ТРЕНУВАЛЬНІ ЗАВДАННЯ: Ухваліть рішення по вибору каналу товародвижения, користуючись:  ТРЕНУВАЛЬНІ ЗАВДАННЯ: Ухваліть рішення по вибору каналу товародвижения, користуючись критеріями ефективності розрахунки в млрд. крб.: канал нульового рівня - витрати, пов'язані із змістом і експлуатацією власної роздрібної торгової мережі - 150; витрати звертання (тово -
ТРЕНУВАЛЬНІ ЗАВДАННЯ: 1. Пригадаєте будь-які дві торгові конкуруючі організації або кафе:  ТРЕНУВАЛЬНІ ЗАВДАННЯ: 1. Пригадаєте будь-які дві торгові конкуруючі організації або кафе (робота і зовнішній вигляд продавців, поведінка споживачів, інтер'єр і т. д.). Проаналізуйте їх роботу з точки зору реалізації концепції маркетингу, враховуючи, що основна мета
Тренд: ця зміна, що визначає загальний напрям розвитку, основну:  Тренд: ця зміна, що визначає загальний напрям розвитку, основну тенденцію тимчасових рядів (тимчасові ряди - впорядковані у часі набори вимірювачів тих або інакших характеристик досліджуваного об'єкта прогнозування). Під ним розуміється
Вимоги до позичальника: Існують наступні вимоги до позичальника. Вік позичальника ( дату:  Вимоги до позичальника: Існують наступні вимоги до позичальника. Вік позичальника (на дату закінчення кредитного договору) повинен становити 21-60 років для чоловіків і 21-55 років для жінок. Позичальник повинен постійно проживати в регіоні по місцю надання кредиту. По